【手続補正書】
【提出日】平成18年7月25日(2006.7.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
グループ形成管理システムであって、
グループに固有の共通秘密情報を保持している１個以上の登録済のメンバー機器と、
グループへの登録の要求を送信し、共通秘密情報を取得して保持する新規のメンバー機器と、
新規のメンバー機器から登録の要求を受け付け、グループに登録されている前記登録済のメンバー機器の台数が、グループに登録可能な最大の台数である制限台数未満の場合、前記新規のメンバー機器を登録し、当該メンバー機器へ前記共通秘密情報を出力するグループ管理機器と
から構成されることを特徴とするグループ形成管理システム。
【請求項２】
グループ形成管理システムであって、
グループへの登録の要求を送信し、グループに固有の共通秘密情報を取得して保持するメンバー機器と、
前記メンバー機器から登録の要求を受け付け、グループに登録されているメンバー機器の台数が、グループに登録可能な最大の台数である制限台数未満の場合、前記メンバー機器を登録し、当該メンバー機器へ前記共通秘密情報を出力するグループ管理機器とから構成され、
初期の状態では、前記グループ管理機器にメンバー機器は登録されていない
ことを特徴とするグループ形成管理システム。
【請求項３】
グループへのメンバー機器の登録を管理するグループ管理機器であって、
前記メンバー機器からグループに登録する旨の登録要求を受け付ける受付手段と、
登録要求が受け付けられると、前記メンバー機器が正当な機器であれば、グループに登録済みのメンバー機器の登録台数が、グループに登録可能な最大の台数である制限台数より少ないか否かを判断し、少ないと判断する場合、前記メンバー機器を登録する判断手段と、
前記制限台数より少ないと判断する場合に、前記メンバー機器へグループに固有の共通秘密情報を出力する通信手段と
から構成されることを特徴とするグループ管理機器。
【請求項４】
前記グループ管理機器は、更に、
前記共通秘密情報を生成する生成手段を備え、
前記通信手段は、生成された前記共通秘密情報を出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項５】
グループ外の管理装置により前記共通秘密情報を生成され、
前記判断手段は、グループ外の前記管理装置から前記共通秘密情報を取得し、
前記通信手段は、取得した前記共通秘密情報を前記メンバー機器へ出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項６】
前記受付手段は、前記登録要求を受け付けると、グループ外の管理装置に前記登録要求を受け付けた旨を通知し、
前記グループ外の管理装置は、前記登録台数が、前記グループに登録可能な最大の台数である制限台数より少ないか否かを判断し、
前記判断手段は、前記登録台数が前記制限台数より少ないか否かを判断する代わりに、前記管理装置から判断結果を受け取り、
前記通信手段は、前記判断結果が、前記台数より前記制限台数の方が少ないことを示す場合、前記共通秘密情報を出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項７】
前記制限台数は、第1制限台数と第2制限台数とから成り、
前記判断手段は、登録済みのメンバー機器の台数が、前記第1制限台数又は前記第２制限台数より少ないか否かを判断する
ことを特徴とする請求項３のグループ管理機器。
【請求項８】
前記第1制限台数は、前記制限台数のうち、当該グループ管理機器に接続可能なメンバー機器の最大の台数であり、前記第２制限台数は、前記制限台数のうち、当該グループ管理機器に接続できないメンバー機器の最大の台数であり、
前記判断手段は、前記要求元のメンバー機器が当該グループ管理機器に接続可能なメンバー機器である場合、登録済みの接続可能なメンバー機器の台数が、前記第1制限台数より少ないか否かを判断し、
前記要求元のメンバー機器が当該グループ管理機器に接続できないメンバー機器である場合、登録済みの接続できないメンバー機器の台数が、前記第２制限台数より少ないか否かを判断する
ことを特徴とする請求項７のグループ管理機器。
【請求項９】
前記通信手段は、更に、他のグループ管理機器に、前記メンバー機器を登録可能であるか否かを問い合わせる問合要求を出力し、
前記他のグループ管理機器は、前記問合要求を受け付け、前記他のグループ管理機器に登録済みのメンバー機器の登録台数が、当該他のグループ管理機器の制限台数より少ないか否かを判断し、少ないと判断する場合、前記メンバー機器を登録し、前記グループ管理機器へ前記共通秘密情報を出力し、
前記通信手段は、前記他のグループ管理機器から前記共通秘密情報を受信すると、前記メンバー機器へ前記共通秘密情報を出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項１０】
前記判断手段は、外部からの不正なアクセスに対抗する機能を備え、前記制限台数及び前記共通秘密情報は、外部から読み出し及び書き込みが出来ない領域内に記憶されている
ことを特徴とする請求項３のグループ管理機器。
【請求項１１】
前記判断手段は、前記グループ管理機器に着脱可能な可搬型モジュールから構成されている
ことを特徴とする請求項１０のグループ管理機器。
【請求項１２】
前記判断手段は、前記制限台数から前記登録台数を差し引いた残数を記憶し、前記受付手段が登録要求を受け付けると、前記残数が「０」であるか否かを判断し、
「０」でないと判断する場合、前記通信手段は、前記メンバー機器へ前記共通秘密情報を出力し、
「０」でないと判断する場合、前記判断手段は、前記残数から「１」を減算する
ことを特徴とする請求項３のグループ管理機器。
【請求項１３】
前記メンバー機器に対して前記共通秘密情報が出力された後に、
前記受付手段は、更に前記メンバー機器から、グループへの登録を解消することを示す脱退要求を受け付け、
前記通信手段は、更に、前記脱退要求が受け付けられると、前記共通秘密情報を削除することを指示する削除通知を前記メンバー機器へ出力し、
前記受付手段は、更に、前記共通秘密情報の削除が完了したことを示す完了通知を前記メンバー機器から受け付け、
前記判断手段は、更に、完了通知が受け付けられると、前記登録台数を減らす
ことを特徴とする請求項３のグループ管理機器。
【請求項１４】
前記判断手段は、前記登録台数が、前記制限台数より少ないと判断する場合、更に、前記メンバー機器において、前記共通秘密情報の使用を許可する期間を示す有効期限情報を発行し、
前記通信手段は、前記有効期限情報を前記メンバー機器へ出力し、
前記判断手段は、前記登録台数が、前記制限台数より少ないと判断する場合に、前記登録台数を増やし、更に、前記有効期限情報により示される期間の経過を監視しており、前記有効期限情報が示す期間が終了すると、前記登録台数を減らす
ことを特徴とする請求項３のグループ管理機器。
【請求項１５】
前記判断手段は、グループ外の管理装置から、グループに登録可能なクライアント機器の台数を取得し、取得した台数に応じて代金を支払い、取得した台数を前記制限台数とする
ことを特徴とする請求項３のグループ管理機器。
【請求項１６】
前記判断手段は、更に、グループ外の管理装置から新たに前記メンバー機器の登録可能な台数を取得し、取得した台数に応じて代金を支払い、前記制限台数に前記取得した台数を加算した台数を新たな制限台数とする
ことを特徴とする請求項３のグループ管理機器。
【請求項１７】
前記メンバー機器に対して前記共通秘密情報が出力された後に、
前記受付手段は、更に前記メンバー機器から、通信の要求を受け付け、
前記判断手段は、更に、前記共通秘密情報と要求元のメンバー機器が保持する共通秘密情報とを用いて認証し、
認証結果が成功の場合、前記通信手段は、更に、前記メンバー機器と通信を行う
ことを特徴とする請求項３のグループ管理機器。
【請求項１８】
前記グループ管理機器は、更に、
コンテンツ鍵を用いて暗号化した暗号化コンテンツと前記コンテンツ鍵とを蓄積しているコンテンツ格納手段と、
前記共通秘密情報を基に生成された鍵を用い、前記コンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する暗号化手段とを備え、
前記通信手段は、更に、前記暗号化コンテンツ及び前記暗号化コンテンツ鍵を前記メンバー機器へ出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項１９】
前記判断手段は、更に、前記共通秘密情報と前記メンバー機器が保持する共通秘密情報とを用いて前記メンバー機器を認証し、前記共通秘密情報を用いて前記メンバー機器とセッション鍵を共有し、
前記暗号化手段は、前記認証が成功の場合に、前記共通秘密情報を基に生成された前記セッション鍵を用いて前記コンテンツ鍵を暗号化する
ことを特徴とする請求項１８のグループ管理機器。
【請求項２０】
前記通信手段は、前記共通秘密情報を記憶しており、更に、別の共通秘密情報を取得し、前記共通秘密情報に、前記別の共通秘密情報を上書きして記憶し、定期的又は不定期に取得した前記別の共通秘密情報を前記メンバー機器へ出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項２１】
前記グループ管理機器は、更に、
コンテンツ鍵を用いて暗号化した暗号化コンテンツと前記コンテンツ鍵とを蓄積しているコンテンツ格納手段と、
前記共通秘密情報に基づいて生成される鍵を用いて、前記コンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する暗号化手段と、
生成した暗号化コンテンツ鍵及び暗号化コンテンツを可搬型の記録媒体に書き込む書込手段とを備える
ことを特徴とする請求項３のグループ管理機器。
【請求項２２】
前記受付手段は、前記メンバー機器を識別する識別子を含む前記登録要求を受け付け、
前記暗号化手段は、前記登録要求に含まれる識別子と、前記共通秘密情報とから生成される鍵を用いて、前記コンテンツ鍵を暗号化して暗号化コンテンツ鍵を生成する
ことを特徴とする請求項２１のグループ管理機器。
【請求項２３】
前記暗号化手段は、前記共通秘密情報及び前記記録媒体に固有の識別子に基づいて生成される鍵を用いて、前記コンテンツ鍵を暗号化する
ことを特徴とする請求項２１のグループ管理機器。
【請求項２４】
前記グループ管理機器は、更に、
複数のグループを識別する識別子に、前記グループのそれぞれに固有の共通秘密情報及び前記グループのそれぞれに登録可能な最大の台数である制限台数を対応付けて保持する保持手段を備え、
前記受付手段が、前記識別子の何れか一つを含む登録要求を受け付けると、前記判断手段は、前記受け付けた識別子が識別するグループに登録済みのメンバー機器の登録台数が、前記識別子に対応する前記制限台数より少ないか否かを判断し、少ないと判断される場合に、当該識別子が識別するグループにメンバー機器を登録し、前記識別子に対応する共通秘密情報を選択し、
前記通信手段は、選択された前記共通秘密情報を出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項２５】
前記受付手段は、更に、前記新規のメンバー機器から、他の所定数のメンバー機器を登録する旨の登録要求を受け付け、
前記判断手段は、前記登録台数に前記所定数を加えた数が、前記制限台数を超えるか否かを判断し、超えないと判断する場合、前記所定数のメンバー機器への前記共通秘密情報の付与を許可する許可権利を生成し、
前記通信手段は、前記生成した許可権利を付加した前記共通秘密情報を前記新規のメンバー機器へ出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項２６】
前記受付手段は、前記メンバー機器に固有の第１識別子を含む前記登録要求を受け付け、
前記判断手段は、更に、受け付けた前記第１識別子を記憶し、
前記通信手段が前記共通秘密情報を出力した後に、前記受付手段は、更に、メンバー機器に固有の第２識別子を受け付け、
前記判断手段は、更に、受け付けた第２識別子が、記憶している第１識別子と一致するか否かを判断し、
前記通信手段は、前記判断手段が一致すると判断する場合に、前記共通秘密情報を前記メンバー機器へ再度出力する
ことを特徴とする請求項３のグループ管理機器。
【請求項２７】
当該グループ管理機器が、複数のグループ管理機器が管理するグループを合わせて新たに形成する新グループを管理する新グループ管理機器になると決定された場合、前記通信手段は、新グループに固有の新共通秘密情報を、それぞれのメンバー機器へ出力し、
他のグループ管理機器が前記新グループ管理機器になると決定された場合、当該グループ管理機器は、更に、
前記他のグループ管理機器から、新グループに固有の新共通秘密情報を取得する取得手段と、
取得した前記新共通秘密情報を保持する保持手段とを備える
ことを特徴とする請求項３のグループ管理機器。
【請求項２８】
前記通信手段は、更に、他のグループを管理する他のグループ管理機器との間で、何れのグループ管理機器が、前記新グループ管理機器になるかを決定する
ことを特徴とする請求項２７のグループ管理機器。
【請求項２９】
前記保持手段は、更に、当該グループ管理機器に付された優先順位を記憶しており、
前記通信手段は、前記優先順位及び前記他のグループ管理機器に付された優先順位のうち、高い優先順位を付されたグループ管理機器を、前記新グループ管理機器になると決定する
ことを特徴とする請求項２８のグループ管理機器。
【請求項３０】
前記グループ管理機器及び他のグループ管理機器が管理するグループのメンバー機器は、それぞれ優先順位を付されており、
前記新グループ管理機器に決定された後、前記受付手段は、更に、各メンバー機器の優先順位を取得し、
前記グループ管理機器は、更に、
前記受付手段が取得した優先順位の高い機器から順に、前記制限台数以内で新グループに登録する新メンバー機器を選択する選択手段を備え、
前記通信手段は、選択した新メンバー機器へ前記新共通秘密情報を出力する
ことを特徴とする請求項２７のグループ管理機器。
【請求項３１】
前記グループ管理機器は、更に、
前記通信手段が前記共通秘密情報を出力した後、
当該グループ管理機器に登録されているメンバー機器から、別のグループを管理するグループ管理機器になるメンバー機器を選択する選択手段と、
当該グループに登録されている前記メンバー機器を、当該グループ管理機器が管理するグループのメンバー機器と、前記別のグループ管理機器が管理する別のグループのメンバー機器とに分ける分配手段とを備え、
前記通信手段は、当該グループ管理機器が管理するグループに分けられたメンバー機器に、前記共通秘密情報とは別の共通秘密情報を出力する
ことを特徴とする請求項３のグループ管理機器。